Resumen
Cada investigación lleva una fecha objetivo de finalización derivada de la severidad del incidente que la originó. La Safety App muestra cómo va cada investigación frente a ese objetivo en tres lugares: un banner de estado en la investigación misma, una columna de fecha de vencimiento con un filtro de vencidas en la lista de investigaciones, y cifras a nivel de organización en el panel. Este artículo cubre cómo leer esos indicadores, cómo ajustar una fecha de vencimiento cuando hay un motivo legítimo, y cómo usar la vista del panel para detectar problemas que afectan a más de un caso.
Introducción
Las investigaciones rara vez fracasan porque alguien decida detenerse. Se estancan: un testigo está de licencia, falta un análisis, la atención se va al siguiente evento. Sin una fecha límite visible, una investigación estancada se ve igual que una activa, y las que se pasan de plazo en silencio suelen ser las graves, las que más importaban.
El seguimiento del SLA hace visible eso. Los gerentes de seguridad lo usan para gestionar su propia carga de casos, y los Admin y Super Admin lo usan para ver todo el programa. Definir las duraciones del SLA es una tarea aparte de un Super Admin; este artículo trata de trabajar con los resultados en el día a día.
Conceptos clave
- SLA: la ventana objetivo dentro de la cual debería completarse una investigación, aplicada automáticamente según la severidad del incidente vinculado. El Super Admin de tu cuenta define estas ventanas por nivel de severidad.
- Due Date: la fecha concreta en la que se espera que la investigación esté completa, calculada a partir del SLA cuando se crea la investigación y mostrada en la investigación misma.
- Estado del SLA: la situación actual de una investigación frente a su fecha de vencimiento, mostrada como un banner con código de color que además indica cuánto tiempo queda o cuánto se ha pasado.
- Vencida (Overdue): una investigación cuya fecha de vencimiento ya pasó mientras sigue abierta. Los casos vencidos se destacan en la lista y se cuentan en el panel.
- Overdue Only: un filtro de la lista de investigaciones que la reduce a los casos vencidos, para que una revisión diaria empiece por lo que necesita atención ahora.
- Cumplimiento del SLA: la medida a nivel de organización de cuántas investigaciones se completaron dentro de su ventana objetivo, desglosada por severidad.
Pasos a seguir
Lee el banner de SLA en una investigación
Abre cualquier investigación y mira el banner cerca de la parte superior de su Overview. Tiene código de color y pasa por tres estados a medida que corre el tiempo.
El verde significa que la investigación va en tiempo, con una parte significativa de su ventana todavía disponible, y el banner indica cuánto tiempo queda. El ámbar significa que la fecha límite se acerca: aparece cuando queda menos de una cuarta parte de la ventana, y la cuenta regresiva del banner se vuelve más precisa a medida que se acerca la fecha. El rojo significa que la fecha de vencimiento ya pasó, e indica cuánto se ha retrasado la investigación.
Cuando la investigación alcanza su estado de completada, el reloj se detiene y el banner refleja que el trabajo terminó en lugar de seguir contando. El campo Due Date en esa misma vista muestra la fecha calendario absoluta detrás de lo que sea que diga el banner.
Vigila tu carga de casos desde la lista de investigaciones
La lista de investigaciones incluye una columna SLA Due Date, así que puedes revisar las fechas objetivo sin abrir cada caso. Todo lo que esté pasado de fecha se marca con un indicador de vencimiento que muestra cuántos días lleva de retraso.
Leyenda: La lista de investigaciones, con la columna de fecha de vencimiento del SLA y el filtro Overdue Only.
Para la revisión diaria, usa el filtro Overdue Only en la barra de filtros. Reduce la lista solo a los casos que pasaron su fecha, que es la forma más rápida de empezar la mañana con el trabajo que de verdad va tarde en lugar de leer la lista completa.
Entiende cuándo se pausa el reloj
Una investigación enviada para aprobación está esperando a otra persona. Mientras permanece en ese estado, su reloj de SLA está pausado, y se reanuda si la investigación se devuelve para revisión. Esto significa que al equipo de investigación no se le penaliza por el tiempo que pasa esperando a los aprobadores, y también que una investigación en manos de un aprobador no empezará a acumular días de retraso a cuenta del equipo.
Ajusta una fecha de vencimiento cuando el motivo sea genuino
Algunas investigaciones necesitan legítimamente más tiempo. Puede que un testigo clave no esté disponible, que falte un análisis especializado, o que nueva evidencia haya ampliado el alcance mucho más allá de lo que se entendía al principio. En esos casos la fecha de vencimiento se puede cambiar desde la vista general de la investigación, y el estado del SLA se recalcula de inmediato con la nueva fecha.
Trátalo como un acto deliberado y no como mantenimiento rutinario. Los ajustes son visibles para los aprobadores y para la dirección, y una investigación cuya fecha se ha movido varias veces cuenta una historia por sí sola. Cuando el retraso lo causa algo fuera del control del equipo, déjalo dicho en el momento, porque una extensión con un motivo claro es defendible y una sin explicación no lo es.
Revisa la salud del SLA en toda la organización
La sección Investigations del panel muestra la situación de todos los casos en lugar de uno a uno. Una cifra de Overdue Investigations da el conteo actual, y una tabla de SLA Compliance by Severity muestra, para cada nivel de severidad, cuántas investigaciones se completaron dentro de su ventana frente a cuántas se pasaron.
Lee esto como una señal sobre el proceso y no sobre las personas. Un único caso vencido es un caso que hay que perseguir. Un nivel de severidad que se pasa de plazo de forma constante suele indicar algo estructural: pocos investigadores para el volumen, un objetivo fijado más ajustado de lo que el trabajo permite en la práctica, o un paso del proceso que sistemáticamente tarda más de lo previsto. Si aparece ese patrón, plantéaselo a tu Super Admin, porque puede que sea el propio objetivo lo que hay que cambiar.
Conclusión
El seguimiento del SLA responde dos preguntas distintas con los mismos datos. En una investigación concreta, el banner y la fecha de vencimiento te dicen si ese caso va en tiempo y cuánto margen queda. A nivel de programa, el conteo de vencidas y el desglose de cumplimiento por severidad te dicen si tus objetivos y tu capacidad están alineados. Usa el filtro de vencidas para mantener honesta la lista diaria, ajusta las fechas de vencimiento solo por motivos que te sentirías cómodo explicando, y trata un nivel de severidad crónicamente vencido como una pregunta sobre el proceso y no sobre quienes lo trabajan.